🎉 Gate.io动态 #创作者激励计划# 火热进行中!报名参与并发帖解锁 $2,000 创作大奖!
🌟 参与攻略:
1️⃣ 点击链接进入报名页面 👉️ https://www.gate.io/questionnaire/6550
2️⃣ 点击“是”按钮提交报名
3️⃣ 在动态完成发帖,提升发帖量和互动量,解锁获奖资格!
📌 只要是与加密相关内容均可参与发帖!
🎁 茶具套装、Gate x 国际米兰保温杯、Gate.io 纪念章、点卡等好礼等你来拿!获奖者还将获得专属社区流量扶持,助力您提升影响力,增长粉丝!
活动截止至:5月6日00:00 (UTC+8)
活动详情:https://www.gate.io/announcements/article/44513
社区消息:某web3项目合约或被员工植入恶意代码,导致损失数十万美元
深潮 TechFlow 消息,4 月 28 日,据加密社区成员 Cat(@0xCat_Crypto) 披露,一个 Web3 创业项目因智能合约代码中包含硬编码的授权钱包地址,导致数十万 USDT 被转走。事件中,一名员工提交的合约代码存在可疑,但该员工否认编写相关代码,称恶意代码源自人工智能编程助手自动生成且未经充分审查。目前,涉事钱包归属无法确认,代码编写主体也难以认定。
慢雾余弦发文表示,经初步调查,在使用 Cursor 和 Claude 3.7 模型的环境下,AI 自动补全的地址与涉事恶意地址不符,排除了 AI 代码生成作恶的可能性。该恶意地址拥有智能合约所有者权限,导致项目方资金被完全转出。